martes, 23 de mayo de 2017

Ataque ransomware en Telefónica y otras (2)

Wannacry desactivado

Finalmente la amenaza de Wannacry (al menos, de esta campaña) parece haber terminado. A estas alturas casi todo el mundo se habrá actualizado su Windows con los parches que Microsoft lanzó dos meses antes, y ante el revuelo y sin que sirva de precedente incluso han sacado parches para sistemas operativos que ya no tenían soporte ni actualizaciones, como es el caso de Windows XP y Windows Server 2003.

Captura ransomware Wannacry

viernes, 12 de mayo de 2017

Ataque ransomware en Telefónica y otras

Introducción

Hoy 12 de mayo ha ocurrido. Telefónica, y otras empresas según el comunicado del CCN-CERT, han sufrido un ataque de ransomware. No es la primera ni la última empresa a la que le pasará esto, pero en este caso el tema ha ido a mayores ya que el ejecutable que despliega el ransomware parece ser que usa un exploit basado en una vulnerabilidad ya corregida por Microsoft en su boletín MS17-010. No estamos hablando de hacer click en un adjunto a un correo y un ransomware te cifra los archivo de tu máquina, si no que además el ransomware se propaga a través de la intranet (ya sea intranet física o virtual a través de VPN) a todas las máquinas Windows que pueda localizar.

Logo de Telefónica
No voy a escribir sobre el ransomware usado (según el CCN-CERT una variante de WannaCry), si no un poco sobre la historia de la vulnerabilidad que se ha usado para expandir el ransomware por gran parte de la intranet de Telefónica España y otras.

sábado, 6 de mayo de 2017

La continuidad de FX Interactive en entredicho... otra vez

Antecedentes

Ya hace dos años (abril de 2.015) la situación de FX Interactive se describía como desesperada. Entonces la empresa hacía unos meses había tenido que (volver a) despedir a parte de su plantilla. Y tras dos años la cosa parece no haber mejorado. Un nueva noticia aparecida en ElConfidencial, posiblemente surgida a partir de comentarios que llevan corriendo por algunos foros de videojuegos desde hace al menos una semana hace que se nos despierte el interés por chequear el estado de nuestra querida FX Interactive.
Logo de FX Interactive

miércoles, 19 de octubre de 2016

El "Bellotagate" nacional

ZETTA Smartphone. El sector tecnológico español puesto en solfa... una vez más.

Estos días ha saltado el escándalo del supuesto fabricante español, y más concretamente extremeño, Zetta Smartphone. Los que el día anterior se presentaban como un hito del sector tecnológico español que rivalizaba con los smartphones de Apple con un precio muy inferior, siendo recibidos en recepciones por parte de autoridades como el presidente de la comunidad autónoma de Extremadura, entrevistas en distintos canales de televisión y artículos periodísticos, al día siguiente se ha tornado en lo que por ahora parece un presunto engaño destinado a lucrarse a costa del respetable ánimo patriótico de comprar y promocionar lo "made in Spain".

Logo actual de la compañía Zetta Smartphone

miércoles, 7 de septiembre de 2016

¿Te gustan los juegos de mesa? Tabletop Simulator - TTS Easy Manager

Medio año con el blog parado... ya iba siendo hora. Al lío.

Juegos de mesa

Para aquellos que cuando se les habla de juegos de mesa lo que les viene a la cabeza es el parchís, la oca o las tres en raya. Y para aquellos jugones más avanzados que lo que les viene a la cabeza es el Cluedo, el Monopoly y el Risk. A todos ellos, os voy a dar una noticia. Hay todo un mundo más allá de esos juegos de mesa que encontramos apilados en las vitrinas del Carrefour o del Hipercor. Se precisarían un montón de entradas en el blog para empezar a abarcar esos otros juegos que no encontrareis en grandes comercios, y tan geniales que hacen que pase toda una tarde sin que te des cuenta... y además algunos de esos juegos necesitarán parte de la tarde siguiente para acabar la partida...

Obviamente al ritmo de generación de entradas que tiene este blog, es una tarea que ni me planteo acometer. Pero hoy no voy a hablar ninguno de esos juegos de mesa que jamás encontrarás en una gran superficie comercial, voy a hablar de algo aún más rebuscado. Un simulador virtual de juegos de mesa.

Tabletop Simulator

martes, 23 de febrero de 2016

Meteduras de pata que perduran

La metedura de pata de El Mundo

El pasado 21 de febrero el diario El Mundo, a eso de las 19:20, planta en su portada digital una exclusiva en la que el periodista Javier Negre entrevista a la primera víctima del tristemente célebre Sergio Morate, en prisión provisional a la espera de juicio por doble asesinato de su última expareja y de una amiga de ésta.

Logo El Mundo

No voy a entrar a discutir el caso en cuestión, tan solo voy a hacer una serie de consideraciones acerca de dicho artículo y de la metedura de pata hasta el fondo que constituye la fotografía que lo ilustra.

miércoles, 20 de enero de 2016

Redondeando el tema "In Memoriam Revival Project"

In Memoriam

La recuperación de la infraestructura necesaria para jugar al juego "In Memoriam" (rebautizado como "Missing since January" en EEUU) del extinto estudio francés Lexis Numérique ha sido el primer gran proyecto abordado en el blog. 

In Memoriam

martes, 13 de octubre de 2015

Diseccionando un dropper .NET distribuído en software pirata

Peligros del software ilegal

Tampoco le voy a dar muchas vueltas. El uso de distribuciones ilegales de software, aparte de ilegal, es peligroso. No digo que toda distribución ilegal de software lleve malware, pero haberlas haylas. Y los juegos piratas no son una excepción.



lunes, 12 de octubre de 2015

FX interactive. Como NO implementar un protocolo desafío-respuesta de autenticación.

Introducción

En entradas anteriores se ha descrito de una manera muy básica la plataforma digital de FX Interactive, centrándonos en la manera de salvaguardar los contenidos descargables que tengamos adquiridos por si en un futuro, y dado los rumores acerca de las dificultades económicas de la compañía, éstos se confirman y la compañía deja de operar dejando a sus clientes sin sus preciados juegos adquiridos en versión digital.


miércoles, 19 de agosto de 2015

Hacking Team blues 2

Recapitulando

Ya pasan más de dos meses desde el filtrado de información de Hacking Team, filtración que podríamos calificar claramente como masiva con sus más de 400Gb. de información. La información ha ido poco a poco extendiéndose, expandiéndose a diestro y siniestro, y generando multitud de artículos y reacciones, particularmente en aquellos países en los que alguna agencia gubernamental aparecía como cliente de la empresa en la información filtrada.




martes, 7 de julio de 2015

Hacking Team blues

Hacking Team (HT) es una empresa italiana dedicada al desarrollo y comercialización de herramientas software de espionaje y vigilancia, entre cuyos clientes destacan cuerpos de seguridad e inteligencia de medio mundo.

Logo Hacking Team

jueves, 11 de junio de 2015

Troleando a VirusTotal

VirusTotal

Cualquier profesional o aficionado a la seguridad informática conoce qué es VirusTotal. Actualmente dentro del grupo Google, esta empresa tiene un germen español, y más concretamente malagueño. Lanzado en 2004 como un servicio por la empresa malagueña de seguridad informática Hispasec Sistemas, fue finalmente adquirido por Google en 2012. A pesar de ello, han mantenido su sede en Málaga.

Logo de VirusTotal
Actualmente es un servicio gratuito que permite verificar la existencia de virus y malware en ficheros y enlaces web, utilizando para ellos los motores de búsqueda de una gran cantidad de antivirus. Cada vez que subimos un fichero, o un enlace, VirusTotal busca en su base de datos si dicho archivo o enlace ha sido escaneado anteriormente, ofreciéndonos la posibilidad de ver los resultados del escaneo anterior o bien volver a lanzar los motores de búsqueda sobre el archivo o enlace objetivo.

martes, 26 de mayo de 2015

Resolviendo un crackme con Cheat Engine

Cheat Engine. Una 'navaja suiza' para reversers.

En una entrada anterior ya apareció un extenso tutorial sobre esta pequeña gran herramienta. En aquella ocasión se utilizó para exponer las bondades de esta utilidad lo que viene a ser el objetivo natural de esta herramienta, un videojuego.

Pero como con muchas otras utilidades, podemos seguir sacándole punta a Cheat Engine en otros campos de aplicación distintos de los propios para los que ha sido concebido: hoy vamos a resolver un crackme. Si la entrada anterior fue una introducción bastante extensa a la herramienta, en esta entrada vamos a 'liarla parda', como aquel que dice.

Empezamos por el final. Esto es lo que vamos a perpetrar:

viernes, 8 de mayo de 2015

Trampeando videojuegos con Cheat Engine

Tramposos somos

En muchas ocasiones nos encontramos ante un juego en el que conseguir un determinado objetivo se nos pone un poco cuesta arriba, y aunque una y otra vez parece que lo tenemos en la punta de los dedos en el último momento acaba escapándose.

En estas situaciones, lo normal es priorizar nuestra salud mental y olvidarnos del logro. Pero si no es el caso, no te queda otra que acudir a la noble y admirable perseverancia asiática, reiniciando una y otra vez hasta que se alinean los planetas.

Superando logros. "Classic Mode"

Puesto que muchos no tenemos ya la paciencia necesaria para acometer este tipo de tareas de la forma clásica, le echamos un poco de la igualmente famosa picaresca española y sacamos algo así:

sábado, 18 de abril de 2015

FX Interactive y su plataforma digital. Iteración 1.

Respaldando nuestros contenidos digitales

Como se indicó en la entrada principal, nuestro objetivo es poder respaldar los contenidos digitales de nuestra cuenta en FX Classics Store de tal manera que podamos reinstalar los juegos adquiridos a voluntad, y sin necesidad de tener acceso al sitio web de FX Classics Store. Dada la delicada situación económica presentada en distintos medios de comunicación, la prudencia obliga a ello.

En caso de que finalmente los temores sobre la futura viabilidad de la empresa se materialicen, es posible que FX Interactive habilite algún tipo de solución para los usuarios de su plataforma digital no pierdan los títulos adquiridos. Pero mientras tanto no está de más que nos busquemos nuestras propias soluciones por si llegado el momento la empresa no ofrece ninguna alternativa.

jueves, 16 de abril de 2015

La Agencia de Certificaciones de Ciberseguridad 'defaced'

En casa del herrero...

Triste, pero cierto. A la hora de publicación de esta entrada así estaba el asunto en una de las páginas de la web de la Agencia de Certificaciones de Ciberseguridad, dependiente del Instituto de Ciencias Forenses y Seguridad de la Universidad Autónoma de Madrid:

http://acc.icfs.uam.es/cursos-certificacion
El enlace afectado se encuentra en la parte inferior, en la sección de Recursos de las páginas que describen algunas certificaciones como la CCSP-SP, CCSP-DJ, etc... Ya está incluso indexado por Google en su caché con esta apariencia al menos desde hace dos dias.


En fin, como dice el dicho, en casa del herrero cuchillo de palo...

FX Interactive y su plataforma digital.

Introducción

FX Interactive es un referente del sector de videojuegos en España. Fue fundada por los hermanos Ruíz junto con otros cuatro socios provenientes de Dinamic Multimedia. Los hermanos Ruíz son toda una institución nacional en el mundo de los videojuegos. Conocidos por sus inicios como Dinamic Software donde ganaron su merecida fama, y también por su paso posterior por la ya nombrada Dinamic Multimedia.

Logo FX Interactive
Logo de FX Interactive

viernes, 6 de marzo de 2015

In Memoriam - 5 - Reconstruyendo el servidor del juego

Funcionamiento

Tal y como se apuntó en la primera entrada de esta serie,  la función principal del servidor es remitirle a cada jugador los correos que genera el juego conforme el desarrollo la partida va avanzando.

En una primera fase, el jugador debe crearse una cuenta en el juego, introduciendo su nick y la dirección de correo electrónico que desea utilizar. Al crear la cuenta, el juego genera una contraseña aleatoria en forma de letras mayúsculas, coincidiendo la longitud del nick seleccionado por el usuario con el de la contraseña que genera el juego.

Registro In Memoriam
Registro In Memoriam

lunes, 9 de febrero de 2015

Falciani para Rato

Cuando lo que quieres ocultar, se entrevé.

La informática avanza muy deprisa. Menuda obviedad para comenzar... Pero la cuestión no esa, la cuestión es que avanza demasiado deprisa. Para un servidor, que comenzó en esto de la informática con un MSX, es muy evidente, tanto como que es otra obviedad más, y ya van dos en el mismo párrafo.

La aparición de herramientas cada vez más completas y simples de usar, permiten a casi cualquier persona con unos conocimientos mínimos crear cualquier tipo de aplicación que un equipo de versados programadores a la vieja escuela, directamente en ensamblador, tardarían meses o años en implementar. Y esto es bueno.

Estas herramientas y asistentes permiten desentenderte de las "tripas" del asunto, y no tener que bajar a complejidades más ligadas a las interioridades de la máquina sobre la que va a funcionar lo que desarrollas. Y esto también es bueno.